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Les dossiers des personnes qui 
ont recours aux services sociaux 
et médico-sociaux (structures 
publiques ou privées) sont ou 
vont être progressivement infor- 
matisés. Quelles en seront les 
conséquences pour les droits de 
ces personnes, quels effets sur 
les responsabilités des profes- 
sionnels qui les reçoivent ? 
Avant d'aborder les questions 
concrètes, il convient de se remé- 
morer plusieurs textes énonçant 
des principes fondateurs de 
notre Etat de droit. S'appliquant 
aussi à l'informatisation de l'ac- 
tion sociale et de la santé, ils peu- 
vent servir de base à la réflexion, 
en voici un bref rappel. 


Textes de référence : 

e La déclaration des droits de 
l’homme et du citoyen du 
26/08/1789 dispose en son article 4 
que «.…. l'exercice des droits natu- 
rels de chaque homme n’a de 
bornes que celles qui assurent aux 
autres membres de la société la 
jouissance de ces mêmes droits. Ces 
bornes ne peuvent être déterminées 
que par la loi». Ce principe a été 
réaffirmé dans le préambule de la 
constitution du 27/10/1946. 

e La déclaration universelle des 
droits de l’homme du 10/12/1948 a 
inscrit dans son article 12: 
«nul ne sera l’objet d’immixtion 
dans sa vie privée, sa famille, son 
domicile ou sa correspondance, ni 
d'atteinte à son honneur et à sa ré- 
putation ». Il s’agit là de sauvegar- 
der le droit au respect de l’intimité. 
e Le code civil (loi du 9/07/1970) 
dans son article 9 précise: « Cha- 
cun a droit au respect de sa vie pri- 
vée ». Même si aucun texte 
juridique ne définit cette notion, la 
jurisprudence indique notamment 
que la vie privée couvre tout ce qui 
concerne l’intimité d’une per- 


sonne, sa vie personnelle ou fami- 
liale (vie sentimentale, maternité, 
état de santé, adresse personnelle, 
image, etc.) 

e La loi informatique et libertés du 
6/01/1978 dispose en son article 1 
que: « L'informatique doit être au 
service de chaque citoyen [...] Elle 
ne doit porter atteinte ni à l’identité 
humaine, ni aux droits de l'homme, 
ni à la vie privée, ni aux libertés 
individuelles ou publiques », et en 
son article 2 que: « Aucune déci- 
sion de justice impliquant une 
appréciation sur un comportement 
humain ne peut avoir pour fonde- 
ment un traitement automatisé d’in- 
formations donnant une définition 
du profil ou de la personnalité de 
l'intéressé ». (idem pour une « déci- 
sion administrative ou privée », 2° 
alinéa de l’art.2). 

e La convention du Conseil de 
l’Europe du 28/01/1981 relative à la 
protection des personnes à l'égard 
du traitement automatisé des don- 
nées à caractère personnel, entrée 
en vigueur en France le 1* octobre 
1985, stipule en son article 1 qu’elle 
garantit « à toute personne phy- 
sique, quelles que soient sa natio- 
nalité ou sa résidence, le respect de 
ses droits et de ses libertés fonda- 
mentales, et notamment de son droit 
à la vie privée, à l'égard du traite- 
ment automatisé des données à 
caractère personnel" la concer- 
nant». Elle insiste sur le fait que les 
données sont enregistrées pour des 
finalités déterminées et légitimes et 
ne sont pas utilisables de manière 
incompatible avec ces finalités. Ces 
mêmes données doivent être adé- 
quates, pertinentes et non exces- 
sives par rapport aux finalités pour 
lesquelles elles sont enregistrées. 


(1) « Données à caractère personnel » 
signifie: toute information concernant 
la personne physique identifiée ou 
identifiable. 


e La directive européenne du 
24/10/1995 relative à la protection 
des personnes physiques à l'égard 
du traitement des données à carac- 
tère personnel et à la libre circula- 
tion de ces données indique en son 
article 1° que « Les Etats membres 
assurent, conformément à la pré- 
sente directive, la protection des 
libertés et droits fondamentaux des 
personnes physiques, notamment de 
leur vie privée, à l'égard du traite- 
ment des données à caractère per- 
sonne». En son article 6 réaffirme 
des principes existants: le caractère 
loyal et licite des traitements des 
données personnelles, le fait que les 
données sont collectées pour des 
finalités « déterminées, explicites et 
légitimes », le caractère adéquat, 
pertinent et non excessif des don- 
nées personnelles au regard des 
finalités, une durée de conservation 
«n’excédant pas celle nécessaire à la 
réalisation des finalités pour les- 
quelles elles sont collectées ». Cette 
directive doit être transposée en 
droit français au début de l’an 2000. 


Ce corpus juridique a précisé au fil 
des ans un cadre propre à garantir 
les droits et libertés des citoyens. 


Secret professionnel: 

Le secret professionnel est inscrit 
par la loi au cœur de l’action des 
travailleurs sociaux et médico- 
sociaux. Il a été institué pour conci- 
her le droit à la vie privée et l’action 
de santé publique de l'Etat. Le 
secret professionnel protège la per- 
sonne, et non le professionnel. Il a 
une portée générale et couvre de ce 
fait les outils de travail du profes- 
sionnel qui y est soumis (dossiers, 
placards, ordinateurs,.….). Il est 
d’ordre public et non d’ordre 
contractuel. La personne elle- 
même ne peut pas délier du secret 
le professionnel qui en est déposi- 
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taire. Seule la loi prévoit limitative- 
ment les circonstances où 1l peut 
être dérogé au secret professionnel. 
e L’étendue de linformation pro- 
tégée par l’obligation de secret 
professionnel: 

Tout ce que le professionnel tenu 
au secret apprend, comprend, 
connaît ou devine à l’occasion de 
son exercice professionnel entre 
dans le champ des informations 
protégées. En effet, toute informa- 
tion confidentielle recueillie dans 
le cadre d’une profession, d’une 
mission, d’une fonction, relève du 
secret professionnel, quel que soit 
son mode de transmission. Le 
verbe «confier » qui figurait dans la 
définition du secret professionnel 
- art.378 de l’ancien code pénal - a 
été supprimé dans la nouvelle 
rédaction. Par ailleurs, le fait que la 
personne au quotidien puisse 
«raconter sa vie à tout le monde » 
ne diminue en rien la nécessité de 
protéger ces mêmes Informations 
lorsqu'elles sont confiées à un pro- 
fessionnel tenu au secret. 

e La marge d’appréciation des 
professionnels et la notion de 
«secret partagé »: 
Indépendamment des cas où la loi 
introduit une dérogation à l’obliga- 
tion de secret, «communiquer à un 
autre intervenant social des infor- 
mations concernant un usager, 
nécessaires [.…] à la continuité d'une 
prise en charge [.…], ne constitue pas 
une violation du secret professionnel 
mais un secret partagé. Il convient 
dans cette hypothèse de ne trans- 
mettre que les éléments strictement 
nécessaires, de s'assurer que l'usager 
concerné est d'accord pour cette 
transmission [.… ] et de s'assurer que 
les personnes à qui cette transmission 
est faite sont soumises au secret pro- 
fessionnel et ont vraiment besoin, 
dans l'intérêt de l'usager, de ces 
informations. [.…] également s'assu- 
rer que les conditions de cette trans- 
mission (lieu, modalités) présentent 
toutes les garanties de discrétion. » 
(extrait du document de référence 
cité en encadré ci-contre). 

La loi n’édicte aucune disposition 
relative au «secret partagé ». Dans 


tous les cas, le partage d’une infor- 
mation confidentielle est un acte 
conscient, volontaire, réfléchi, 
conjoncturel et finalisé, de la part 
du professionnel dépositaire. Le 
partage d’information est réalisé 
lorsque le professionnel juge que 
l'intérêt de la personne est mieux 
protégé en parlant qu’en se taisant. 
Sa responsabilité professionnelle 
personnelle reste entière. 

e L'application à Pinformatisation 
des données sociales et de santé: 
Le fait de saisir des données nomi- 
natives dans un système informa- 
tique organisant le partage 
d'informations place les profession- 
nels dans une toute autre situation. 
Dans ce nouveau contexte, la déci- 
sion de partager l'information n’est 
plus le seul fait de celui qui l’a 
recueillie et saisie mais dépend sur- 
tout des règles d’accès mstituées lors 
de la conception de l’application 
informatique par les décideurs insti- 
tutionnels. De fait, l'information 
livrée n’est plus filtrée, choisie en 
fonction de l'objectif visé, mais pré- 
levée, y compris à l’insu du profes- 


sionnel qui l’a saisie ; alors le profes- 
sionnel dépositaire de l’information 
nominative n’en maîtrise plus la cir- 
culation. 

Pourtant, il ne s’agit pas d’une 
information commune à tout un 
service, voire à tout un départe- 
ment, mais bien d'informations 
livrées dans la relation duelle, sous 
couvert de la confidentialité. 
Nous rappelons que le risque d’at- 
teinte à la vie privée est à l’origine 
de l’adoption de la loi sur l’infor- 
matique et les libertés du 
06/01/1978 et de la création de la 
Commission Nationale de l’Infor- 
matique et des Libertés. 

Lors des débats préalable à l’adop- 
tion de cette loi, Simone Veil, alors 
ministre de la santé, a déclaré: 

« En tout état de cause, chaque fois 
qu'il y a lieu de choisir entre un pro- 
grès technique même destiné à amé- 
liorer la santé publique et un risque 
pour les libertés individuelles, la 
solution choisie doit être celle qui éli- 
mine tout risque, même hypothé- 
tique d'atteinte aux libertés 
individuelles ». 
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Avec la montée en charge des dispo- 
sitifs d’informatisation de l'action 
sociale, on assiste à l'apparition de 
bases de données nominatives sur les 
usagers des services sociaux, portant 
sur leur vie sociale, leur vie relation- 
nelle, leur santé. Les tentatives de 


mettre en œuvre des typologies sur les. 


problématiques personnelles révé 
une tendance à « pathologi 
social». En outre, des mesures 
dardisation des méthodes dk 
sur des référentiels instrumen 
d'ingénierie se mettent en pla 
trant une tendance à « format 
travail des professionnels du so 


Ces derniers voient ainsi l'installation 
sur leur lieu de travail des logiciels 
gérant des bases de données sociales 
nominatives (ANIS, ANAISS, PHI- 
LEAS, PIAF, SAGACE, GEREMI, BILAC, 
MAGIC, IDAS, ….), et de nombreuses 
interrogations surgissent sur les 
conséquences pour les droits des per- 
sonnes qui ont recours aux services, et 
pour l'évolution des pratiques et l'exer- 
cice des responsabilités des profes- 


sionnel(le)s. Beaucoup de questions, 
mais à ce stade encore peu de 
réponses. 


Pour aider à développer cette néces- 
saire réflexion sur l'introduction des 
nouvelles technologies dans le secteur 
social et médico-social, voici quelques 
«questions-réponses », fruits de la 
ion d'une soixantaine de profes- 
{le}s exerçant dans vingt dépar- 
ts et organismes, réuni(e)s le 28 
bre 1998 avec les organisations 
ires de cette brochure. 


me «base de données sociales 
tives (BDSN) » désigne ici l’en- 
> des bases de données gérées avec 
giciels destinés à stocker et échan- 
er de l'information nominative sur les 


usagers des services entre différents pro- 


tagonistes des services sociaux et médico- 
sociaux. Ces logiciels sont généralement 
utilisés avec des architectures informa- 
tiques clients-serveur (mise en réseau des 
postes informatiques situés dans les 
structures centrales et déconcentrées des 
services). 
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Il faut déterminer à 
événement fonda 
admettre la nécessité a 
informatisée de certai 
des dossiers des usagers des 
sociaux ou médico-sociaux. 


Le travailleurs sociaux et médico- 
sociaux reçoivent quotidiennement 
des usagers et constituent habituellement 
à ce titre des dossiers, sous une forme 
papier ou électronique. 

Or, tout entretien, toute réunion de syn- 
thèse ou d'évaluation, tout signalement 
n’aboutissent pas à une prestation, un 
mandat ou une mesure précise; nombre 
de situations examinées font l’objet d’une 
conclusion qui se traduit par un travail de 
prévention ou de suivi de terrain et cer- 
tains signalements sont classés sans suite. 
Inversement, d’autres situations deman- 
dent une décision de prise en charge 
dans un circuit dûment répertorié sur le 
plan législatif ou réglementaire (déci- 
sion d’aide financière, mesure de place- 
ment ou d’aide éducative en milieu 
ouvert prononcée par le juge, par 
Rs 


Comment obtenir un équilibre acceptable 
entre l’engagement d’une mesure d’aide 
sociale en faveur du citoyen et la protec- 
tion à laquelle 1l a droit contre «l'excès ou 
l'abus de fichage » ? En fixant «l’événe- 
ment fondateur » de l’informatisation du 
dossier de l’usager dans une BDSN (base 
de données sociales nominatives) au stade 
de la décision administrative ou judiciaire 
fondée sur une catégorie juridique codi- 
fiée (code de la famille et de l’aide sociale, 
code de la santé publique, code de la sécu- 
rité sociale.) et faisant référence à un 
mandat. 

Il paraît donc abusif d'ouvrir un dossier 
nominatif dans une BDSN au cours d’une 
simple procédure d'évaluation, d’une 
mise à disposition, etc. 


Par contre, l'outil informatique peut être 
utilisé pour la rédaction de rapports 
(comme traitement de texte) en vue 
d’une éventuelle mesure, mais indépen- 
damment de la BDSN, l'information 
contenue dans ces rapports pouvant être 
transmise avant toute décision par des 
moyens traditionnels ou par voie électro- 
nique au cas par Cas. 


D'autre part, les institutions cherchent à 
affecter, et à justifier, d’autres objectifs à 
linformatisation exhaustive des dossiers 
des usagers dans une BDSN, très en 
amont des processus de décision: un 
recueil d'informations pour alimenter des 
observatoires comme celui de la pauvreté 
et de l’exclusion, une collecte d’indica- 
teurs relatifs aux pratiques profession- 
nelles pour élaborer des rapports 
d’activité. Ainsi on constate un glissement 
de l’objectif d’aide à l’usager vers des 
objectifs d’«évaluation ». Ceux-ci ne sau- 
raient s'imposer pour justifier un fichage 
exhaustif, dans des BDSN, des personnes 
ayant recours aux services sociaux (cf. 
question 7). 


Nous affirmons notre refus d'une 
informatisation de données 
personnelles dans une base 

de données sociales nominatives 
(BDSN) au stade de l'évaluation 
des situations en amont 

de toute décision administrative 
ou judiciaire. 

Nous estimons que seule une 
prise de décision correspondant 
à un mandat relevant d'une 
catégorie juridique codifiée 

doit être l'événement fondateur 
de cette informatisation. 
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La nature des donnée 
doit être pertinente e 
à l'égard de la fi inalit 


L travailleurs sociaux et médico- 
sociaux consignent dans les dossiers des 
usagers des données nominatives de nature 
très variée : administratives, sociales, médi- 
cales, psychologiques; factuelles, inter- 
prétatives… ; finies, incertames… Lorsq 
l'institution prend la décision d’ info 
ser des données parmi celles figuran 
les dossiers il est indispensable d 
ner les informations qui son 
pour mettre en œuvre les pr 
positifs relevant des ca 
précitées (cf. question 
Pour cela, les questi 
poser devront être au 
saire débat approfondi. 
les professionnels sociaux et médico- 
sociaux et l'institution, débat auquel 
contribueront aussi des professionnels de 
l’mformatique. 


Aïnsi plusieurs repères peuvent aider à 
guider les professionnels dans ce débat: 
e Les données sont-elles strictement 
«pertinentes, adéquates et non exces- 
sives» par rapport à la mesure envisagée 
et par rapport au destinataire de l’infor- 
mation (cf. délibération CNIL n°94-063 
du 28/06/1994 sur ANAISS: « Les infor- 
mations [.…] ne devront être enregistrées 
que dans les strictes limites des besoins du 
travail social poursuivi »)? 

e Sont-elles «objectives et factuelles » (cf. 
délibération CNIL n°94-063) ? 

e La liste de valeurs associées à une don- 
née est-elle cohérente avec la signification 
et/ou l’ensemble des caractéristiques affé- 
rentes à cette donnée ? Par exemple: un 
item «ménage homosexuel» pour carac- 
tériser la situation matrimoniale ? 

e La saisie des données est-elle obliga- 
toire, ce qui limite la marge d’apprécia- 
tion du professionnel, ou facultative, 
c’est-à-dire laissée à son libre choix (dans 
ce cas le risque existe toutefois d’enregis- 
trer l’nformation, même si elle n’est pas 
immédiatement utile, «au cas où ») ? 

e S'agissant de données objectives appa- 
remment «anodines », le rapprochement 
de deux ou plusieurs informations figu- 
rant dans le dossier ne risque-t-1l pas de 
créer d’autres significations, restituant 


alors une information sensible ou subjec- 
tive sur la personne ? 

e Des échanges de données et des inter- 
connexions de fichiers sont-ils prévus 
avec d’autres services ou institutions et 
quelles en seraient les répercussions sur 
la nature des données qu'il serait licite 
d'enregistrer dans la BDSN? 

e Certaines données ne devraient-elles pas 
être interdites d’informatisation dans la 
BDSN, sauf dérogation expresse sur déci- 
sion de la CNIL: par exemple des items 
relatifs à la nationalité ou pouvant référer 
aux origines, aux mœurs des personnes ? 


Par exemple, concernant les renseigne- 
ments relatifs à un enfant, toute situation 
ne nécessite pas de mentionner systéma- 
tiquement l’ensemble des cohabitants au 
foyer, de même que toute situation ne 
nécessite pas de saisir systématiquement 
le numéro de sécurité sociale. Car, l’exis- 
tence dans les dossiers informatisés de ce 
numéro (autrement dénommé NIR = 
numéro d'inscription au répertoire) 
mérite d’être examinée attentivement: 1l 
s’agit de l’identifiant de portée générale 
qui constitue une clé possible d’accès à 
tous les fichiers existants sur une per- 
sonne et détenus par diverses adminis- 
trations. Ce qui en fait l’outil idéal pour 
réaliser des interconnexions de fichiers. 
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Un autre exemple concerne certaines 
données, observées sur des relevés d’in- 
formations figurant dans ANIS dans 
divers départements, qui devraient être 
rejetées dans la mesure où elles peuvent 
s'avérer stigmatisantes et/ou ne sont pas 
nécessaires pour la gestion de dossiers 
dans une BDSN (cf. question 3). 


Lors du débat entre l'institution et les 
professionnels sociaux et médico-sociaux, 
ces derniers contribueront à élaborer (ou 
devront au moins disposer de) la liste 
exhaustive des données destinées à être 
gérées, la liste des valeurs (déclinaisons 
proposées sous forme d’items) qui leur 
sont affectées, les traitements qui leur 
sont appliqués et les conditions de saisie 
envisagées (obligatoire ou non), et ce, 
toujours en fonction du caractère adéquat 
et non excessif de ces données au regard 
de la finalité considérée. En définitive, 1l 


conviendrait que ne figurent dans la 
BDSN que des données d'identification 
des personnes et celles relatives à la 
nature des mesures les concernant après 
décision (cf. question 1), ainsi que des 
données d'identification des acteurs char- 
gés de les exercer auprès d’elles. Cela 
exclut en principe les informations rela- 
tives aux problématiques des personnes 
(cf. question 3). En effet il s’agit de don- 
nées personnelles dont la CNIL vient 
pour sa part de rappeler « le caractère 
extrêmement sensible de ces informations 
qui touchent à l'intimité de la vie privée» 
(délibération n°98-094 du 13/10/1998). 


D'autre part 1l est mdispensable, lorsque 
les professionnels saisissent des données 
dans la BDSN qu’ils informent la per- 
sonne des droits que la loi leur confère : 
droit au caractère licite, pertinent et non 
excessif des informations recueillies au 
regard des finalités du traitement, obliga- 
tion ou non de répondre aux items, consé- 
quences éventuelles de la non-réponse, 
informations sur le(s) destinataire(s) des 
données recueillies, droits d’accès et de 
rectification, droit de s'opposer pour des 
raisons légitimes à la saisie d’informa- 
tions. Si un usager s'oppose au traitement 
informatisé de sa demande, une procé- 
dure de traitement manuel devrait rester 
possible et lui être proposée. 


Nous demandons l'organisation 
systématique d'un débat appro- 
fondi et durable avec les profes- 
sionnels sociaux et 
médico-sociaux sur les données 
destinées à être stockées 

et utilisées dans les programmes 
informatiques, ainsi que sur la 
nature des traitements qui leur 
sont appliqués, ces données 
nécessairement objectives et 
factuelles devant être adéquates, 
pertinentes et non excessives 

au regard des finalités générales 
et spécifiques considérées. 

Nous demandons que les usagers 
qui exercent leur droit d'opposi- 
tion au traitement informatisé de 
leur situation puissent bénéficier 
d'une procédure non informatisée. 
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Il faut examiner s'il es 
réduire la problémat 
sonnes que renc 
vailleurs ux à des 
caractéristiques classifiantes et sim- 
plificatrices portant notamment sur 
leur personnalité et leur santé, et 

d'effectuer un traitement informatis: 
à partir de telles classificatio 


e nombreuses institutions cherchen 

imposer des méthodologies de travail 
fondées sur une philosophie de modèles 
pré-établis, tant pour caractériser les indi- 
vidus que pour formaliser-les-pratiques 
professionnelles. Ces mé 
sentés sous la forme de ty 
sur les «problématiques» 
leur «difficultés », leur «po 
«objectifs» du travail réalisé 


Par exemple, l'ODAS (Observatoïi 
national de l’action sociale décentralisée) 
propose des grilles utilisées dans de nom- 
breux départements, qui comportent cer- 
tains items dont l'interprétation peut être 
multiple et variée. Concernant la nature 
des risques de mauvais traitements dans 
le cas d’un enfant «en risque », la grille 
comporte un item « moralité » sujet à 
interprétations très diverses. Dans son 
guide méthodologique, l'ODAS le recon- 
naît plus généralement et précise à pro- 
pos des items « cruauté mentale » et 
« négligence lourde » : « on sait par ailleurs 
que l'évaluation de la nature de ces com- 
portements et de leurs conséquences va 
dépendre [...] des références personnelles 
et professionnelles de l’évaluateur [...] », 
et encore à propos de l’enfant «en 
risque » : « la définition de l'enfant en 
risque recouvre des situations diversifiées 
faisant l’objet d’appréciations souvent 
aléatoires [.…]». Etant donné ces incerti- 
tudes et les conditions de recueil extré- 
mement variables, peut-on en attendre 
un apport sur le plan d’un suivi individuel 
du dossier nominatif (nature subjective 
des items) et d’une exploitation statis- 
tique (pertinence des indicateurs) ? 


De même, les grilles de codifications du 
«processus d'intervention sociale » qui ont 
été élaborées dans ANIS par le départe- 
ment de l’Ain (typologies d'informations 
sociales, psychologiques et de santé très 
sensibles sur les personnes - cf. encadré -) 


constituent l'illustration la plus extrême à 
ce jour de l’absurdité et de la dangerosité 
des typologies portant sur les comporte- 
ments ou problématiques des personnes : 
subjectivité, caractère figé, arbitraire, 
«décontextualisation », non-reproducti- 
bilité d’un travailleur social à l’autre, 
volonté de «stéréotyper » le référentiel 
conceptuel des travailleurs sociaux. Il 
s’agit en réalité d’une mise en fiche sous 
une forme lapidaire des problématiques 
individuelles les plus complexes vécues 
par les personnes en difficulté (fragiles, 
pauvres, malades,.….), avec tous les 
risques de stigmatisation aggravée pour 
ces populations. Ces typologies consti- 
tuent ainsi la consécration du «deman- 
deur d’aide transparent », mis à nu par 
plusieurs professionnels autorisés à s’in- 
former sur lui (cf. question 4). 


L’utiisation de typologies réductrices et 
objectivantes, selon des modèles pré-éta- 
blis, au sujet des problématiques subjec- 
tives des personnes ne peut être 
pertinente pour leur apporter une 
réponse individuelle, sauf à nier la singu- 
larité du parcours de chaque individu. Or 
la prise en compte de cette singularité est 
indispensable pour offrir aux personnes 
un cadre où promouvoir leur autonomie. 
Des classifications selon de telles typolo- 
ges doivent donc être rejetées. 

Au-delà du caractère non pertinent de 
l'utilisation de ces typologies, le risque 
porte sur l’exploitation de bases de don- 
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nées nominatives contenant des informa- 
tions sur la vie privée des personnes, pour 
constituer des profils de populations et 
pour définir des dispositifs pré-établis et 
standardisés de réponses à la demande 
des usagers (sous la forme d’objectifs et 
de tâches suggérées - imposées ? - à l’uti- 
lisateur). 


Le danger est donc double: sur un plan 
individuel, attacher à la personne un véri- 


table «casier social» (cf. Rapport d’acti- 
vité de la CNIL 1998), sur un plan collec- 
tif constituer une authentique 
«cartographie de exclusion reposant sur 
des profils individuels et familiaux de pré- 
carité » (cf. Rapport d’activité de la CNIL 
1994). 


Il convient d’ajouter à ce contexte les 
se. 
pressions qui s’exercent actuellement sur 


- les travailleurs sociaux dans le sens d’une 


évolution des pratiques professionnelles 
vers des modèles « d’instrumentalisation 
des interventions sur des référentiels essen- 
tiellement techniques et d'ingénierie » (M. 
Autès, Revue Esprit, Mars-avril 1998 n°3- 
4), c’est-à-dire donnant la primauté à une 
logique strictement gestionnaire. Cette 
taylorisation des fonctions est particuliè- 
rement évidente à la lecture de consignes 
adressées par un département en 1998 
aux assistantes sociales pour l’analyse de 
leur activité : « L'activité professionnelle 
est constituée d’un ensemble d'actes pro- 
fessionnels susceptibles d’être identifiés et 
analysés. Un acte est lui-même constitué 
d’un ensemble de gestes, d'opérations qui 
concourent à une production considérée 
comme une entité dont on peut aisément 
identifier le début et la fin ». 

Cette extrême formalisation sur un 
modèle procédural issu du secteur indus- 
triel est totalement inappropriée à la réa- 
lité du travail social: 1l s’agit là à 
proprement parler de tentatives de «for- 
matage des pratiques professionnelles » ! 


Nous affirmons notre refus de 
voir figurer dans les traitements 
informatisés des typologies ou 
des déclinaisons d'informations 
à caractère subjectif ou d'inter- 
prétation complexe, tant sur le 
plan des données individuelles 
nominatives que sur le plan des 
données statistiques agrégées. 
Nous refusons ces tentatives 
de standardisation réductrice 
des problématiques des 
personnes et des réponses 

à leur apporter, et ces tendances 
au «formatage » des pratiques 
professionnelles. 
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Le principe d'un dossier individuel où 
familial unique, regroupant l'e 
semble des données recueillies 
l'usager et son environne 
auprès des différents se 
sociaux, met en question la lé 
de constituer une base 
d'informations portant 
sonnes; il met aussi e 
conditions de partage 
tion qui actuelleme 
référence à l'obligat 
S 


ertaines instituti 

ments notamment) mettent en place 
des dossiers nominatifs informatisés com- 
muns aux divers professionnels dans leurs 
différents services sociaux et médico- 
sociaux: ce type de dossiers est commu- 
nément dénommé dossier individuel ou 
familial unique. Cela signifie que les pro- 
fessionnels de plusieurs services distincts 
sont impliqués dans la création, la consul- 
tation, la modification, etc., des données 
figurant dans ce dossier (par exemple 
aide sociale à l'enfance, service social, ser- 
vice de PMI, aide sociale générale, RMI, 
service personnes âgées, etc.). 
Le concept de dossier unique est présenté 
par ses promoteurs comme la condition 
d’une amélioration substantielle du ser- 
vice rendu à l’usager; ainsi en disposant 
de «toutes » les informations le concer- 
nant et «en temps réel», l'institution 
pourrait répondre au plus près à sa 
demande. Or, il s’agit au mieux d’une illu- 
sion de rationalité instrumentale, au pire 
d’un fantasme de maîtrise absolue : qui 
peut croire répondre à la complexité des 
problématiques de l’usager par le simple 
rapprochement et l'accumulation d’in- 
formations ? 


Le concept de dossier unique repose sur 
le principe d’une information partagée 
«par anticipation » : lorsqu'un profession- 
nel dépositaire des informations concer- 
nant l’usager les a enregistrées dans le 
dossier informatisé, 1l ne sélectionne plus 
les informations auxquelles un autre pro- 
fessionnel habilité peut accéder, n1 ne 
contrôle dans quelles circonstances. Cela 
n’est pas compatible avec la doctrine et la 
pratique actuelles en matière de secret 
professionnel: lorsqu'un professionnel 
décide de partager des informations avec 


un autre dans l'intérêt de l’usager, il en 
assume la pleine responsabilité envers ce 
dernier (cf. page 3). Au contraire, la mise 
en place du dossier unique consacre un 
pré-accord du professionnel, extorqué 
par l'institution, à la consultation non 
sélective des informations contenues dans 
ledit dossier : 1l s’agit bien d’une forme de 
«secret partagé par anticipation ». 


Le dossier individuel ou familial unique 
relègue bel et bien les personnes au sta- 
tut de « demandeurs d’aide transpa- 
rents ». La conjugaison du dossier unique 
avec l’utilisation de typologies subjectives 
et réductrices et avec un formatage des 
pratiques professionnelles renforce la 
tendance à standardiser le traitement des 
situations des personnes, qui de sujets ris- 
quent d’être ravalées à l’état d’objets de 
prescriptions sociales normatives. 


Il convient de s’y opposer au nom de la 
nécessaire maîtrise du partage éventuel 
de l’information par le professionnel 
dépositaire, plemement responsable sur 
le plan du secret professionnel. 

Le dossier unique doit aussi être rejeté au 
nom des droits des usagers de s’adresser 
à des interlocuteurs identifiés, de sélec- 
tionner eux-mêmes les informations 
confiées aux uns et/ou aux autres, d’exer- 
cer pleinement leurs prérogatives sur ces 
informations. 


Pour que le concept de dossier unique ne 
se réalise pas, il est nécessaire de prévoir 
des dispositions au plan informatique qui 
garantissent de façon rigoureuse et opti- 
male la non constitution, à partir des don- 
nées informatiques gérées par 
l'institution, de regroupements d’infor- 
mations sur les usagers accessibles aux 
divers professionnels des services sociaux 
et médico-sociaux (cf. questions 6 et 8). 


Quand une institution met en place pro- 
gressivement plusieurs modules d’un logi- 
ciel concernant des missions distinctes 
(par exemple ASE, action sociale de ter- 
rain, RMI, PSD, aide sociale générale), et 
notamment lorsque cela a un impact sur 
les données collectées antérieurement, 1l 
convient de s’assurer que les exigences 
précédemment énoncées seront respec- 
tées (par l'instauration du débat appro- 
fondi (cf. question 2), par le recours à un 
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avis préalable de la CNIL, etc.). En effet 
l’ensemble de ces évolutions (ajout de 
modules, échanges et rapprochements de 
données (cf. question 6)) est générale- 
ment créateur de sens et 1l convient de 
vérifier que cette information nouvelle 
demeure adéquate, pertinente et non 
excessive au regard des finalités du trai- 
tement. 


Nous refusons la mise en place de 
dossiers individuels ou familiaux 
uniques regroupant les informa- 
tions recueillies sur les personnes 
suivies par plusieurs profession- 
nels, dans un ou plusieurs 
services d'une institution, pour 
des demandes variées, ce qui 
consacre un principe d'informa- 
tion partagée « par anticipation ». 
Nous nous prononçons pour 
l'orientation (la réorientation) 

des choix (des paramétrages) 
vers des systèmes de gestion 
informatisée cloisonnant l'infor- 
mation individuelle, de telle sorte 
que ne puissent être reconstitués 
des dossiers uniques 

et/ou communs à divers 
professionnels ou services. 


lé 
Mme He 


“cb : à d'examiner quelle est la 
durée nécessaire de conservation des 
données nominatives, eu égard à la 
finalité des traitements. 


s activités et les procédures telles que 
au point 1, qui justifient un 
s une BDSN, se dévelop- 
emps jusqu’à leur terme. 
ont plus d’objet: actions 


rme à la loi du 6 janvier 
ation qu’en fait la CNIL 
durée de conservation 
delà de la fin d’effet des 
de la prise en charge. Au 
élai, les données doivent 
tes afin d’assurer le «droit à 
| ou bien archivées dans les condi- 
tions prévues par la loi. 


Or, durant ce délai d’autres procédures 
peuvent être enclenchées dont l’enchaf- 
nement dans le temps aboutit à priver 
une personne de son droit à l’oubli. 
D'autre part, selon les projets actuels, les 
dossiers constitués dans la BDSN regrou- 
pent généralement des informations sur 
l’ensemble de la famille, visant à «gérer » 
diverses procédures concernant les 
diverses personnes impliquées dans l’en- 
vironnement familial. De ce fait le droit à 
l'oubli pour l’un peut être en contradic- 
tion avec le droit pour un autre à bénéfi- 
cier de nouvelles prestations. 

De plus, le fait de conserver les valeurs 
successives que peut prendre une donnée 
(par exemple les adresses successives, les 
ménages successifs dans lesquels une per- . 
sonne est engagée) contribue aussi à 
affaibli le droit à l’oubli. 


Les personnes, légitimement, ne sou- 
haiteront pas que soient constitués, par 
exemple, de véritables fichiers des 
domicilations successives ou des états 
successifs de l’organisation de leur vie 
privée (relations matrimoniales, etc.). 
A cet égard il est utile de se souvenir 
que la déclaration obligatoire de domi- 
cile a été supprimée à la Libération, 
pour éviter à l’avenir la constitution de 
fichiers de domiciliation. Il serait inad- 
missible de voir se reconstituer de tels 
fichiers pour les personnes en difficulté, 
au mépris des règles démocratiques 
essentielles. 
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La durée de conservation des données ne 
doit donc pas excéder les délais de fin 
d’effet des prestations ou des mesures 
prises (incluant les durées prévues pour 
d'éventuels recours). À titre d’exemple la 
CNIL a demandé que la durée de conser- 
vation des informations nominatives figu- 
rant dans le dossier social des assistants 
sociaux des CRAM - logiciel ANAISS - 
n’excède pas 6 mois après la fin de la prise 
en charge (délibération n°94-063). Elle a 
fixé dans d’autres cas des durées de 
conservation variant de 18 à 24 mois. 


Les données doivent être détruites au fur 
et à mesure des changements de situation 
des personnes, pour éviter la constitution 
par les administrations d’une véritable 
historisation des parcours individuels et 
familiaux. 

Des modalités doivent être mises en 
place, permettant un contrôle de la des- 
truction effective des données enregis- 
trées dans la base de données sociales 
nominatives, à l’échéance prévue. 


Nous demandons que soit déter- 
minée une durée de conservation 
des informations nominatives 
dans la BDSN, qui n'excède pas la 
date de fin d'effet des prestations 
ou des mesures, compte tenu 
d'éventuels recours. 


nataires de l'informa- 
ur les personnes, et 
quant aux garanties apportées aux 
professionnels afin qu'ils maîtrisent 
usion de l'information qu'ils ont 
dont ils peuvent à leur 

a confidentialité auprès 


vailleurs sociaux et 
cueillent dans leurs 
ations sur les usagers, 
confrontés à une exi- 
jalité. Quels seront les 
nformations, quelles 
ulation et quelle maîtrise 
nt les professionnels à 
ueil ? 

informatisation de ces don- 
s une BDSN, outil de partage et 
de communication d'informations, met 
en exergue cet enjeu de la confidentialité : 
e les professionnels sont garants du secret 
et responsables du choix des informations 
qu'ils estiment nécessaires de partager en 
vue d’une finalité précise (cf. page 3); 

e les professionnels détenteurs de l’infor- 
mation nominative doivent rester maîtres 
de sa diffusion à l'instant T, dans le cadre 
des diverses procédures ; 

e les conséquences sur la nature de la 
relation avec l’usager doivent être soi- 
gneusement examinées. 


De ce point de vue certaines fonctionna- 
lités envisagées dans les systèmes de ges- 
tion de BDSN (ANIS, PHILEAS...) ne 
vont pas de soi: par exemple, les 
recherches pour savoir si une personne 
est connue d’un autre service ou d’une 
autre circonscription. Il s’agit ici encore 
du partage de l'information «par antici- 
pation », le professionnel détenteur de 
l'information sur l'usager n’est pas direc- 
tement questionné par un collègue, mais 
c’est le système qui fournit l'information. 
Les professionnels savent par expérience 
la difficulté hée à la détention de certaines 
informations avant même de connaître 
l'usager ou d’avoir entrepris un travail 
relationnel avec lui. Le travail social 
repose en effet sur l’engagement d’une 
relation dans laquelle usager est maître 
de ce qu’il livre ou non de son histoire. Or 
souvent le fait de détenir plus d’informa- 
tion, a fortiori obtenue à l’insu de l’usa- 
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ger, ne conduit qu’à créer l'illusion que 
cette connaissance va faciliter le travail 
auprès de lui 


Ainsi les destinataires des diverses caté- 
gories d'informations doivent être claire- 
ment identifiés selon la nature des 
diverses données et en fonction de 
chaque finalité. Cela suppose de ne pas 
prévoir des fonctionnalités logicielles qui 
fournissent de l'information à lissue de 
requêtes portant sur des données nomi- 
natives sans un accord préalable de l’au- 
teur de cette information. 

Les échanges systématiques de données 
qui pourraient être mis en œuvre imitiale- 
ment, ou dans une phase d'évolution du 
système, doivent être proscrits (par 
exemple liaisons informatisées avec les 
partenaires internes du conseil général et 
avec des partenaires externes au conseil 
général: tribunal pour enfants, CPAM, 
CAF, ANPE....). 

Il convient aussi d’exclure toute forme d’in- 
terconnexion immédiate ou future, de rap- 
prochements et de croisements de fichiers. 
Enfin il est nécessaire d’orienter les choix 
de paramétrage du système de gestion de 
la BDSN de façon à cloisonner l’informa- 
tion pour qu’elle ne soit pas accessible à dif- 
férents intervenants des divers services non 
habilités à en être destinataires (cf. ques- 
tion 4), et de façon à ce qu’un système d’ha- 
bilitations sélectives garantisse ce 
cloisonnement (cf. question 8). 


Nous demandons que le système 
de gestion de la BDSN soit conçu 
de façon à ce que la circulation 

de l'information confidentielle 
dont le professionnel est 
dépositaire demeure sous 

sa stricte maîtrise (dans les 
conditions relatives au secret 
professionnel fixées par la loi) 

et nous refusons qu'il repose 

sur la fourniture automatique 

de l'information nominative sans 
accord préalable de ce profession- 
nel. Les destinataires doivent être 
identifiés d'emblée selon la nature 
des informations et leur finalité. 
Nous rappelons notre opposition 
de principe à des interconnexions 
de fichiers en interne ou avec des 
organismes extérieurs. 


conditions 


le déterminer si le 

lu dossier individuel 

‘une part et le traitement 
statistiques non 

ves d'autre part, nécessitent 
lités de mise en œuvre 

ou non. 


plus en plus, les élus, les adminis- 
ateurs des services sociaux et 
lico-sociaux demandent à connaître 
ivité détaillée desdits services et les 
ractéristiques des populations qui yont 
cours, d’un point de vue statistique, 
ciologique, etc. La loi relative à la lutte 


contre les exclusions introduit à ce sujet 


certaines dispositions (article 153 de la loi 
n° 98-657 du 29/07/1998 parue au J.O. du 
31/07/1998). 


Une clarification est nécessaire quant aux 
objectifs et méthodes relatives à la four- 
niture de statistiques, à l'élaboration d’in- 
dicateurs, en vue d’une meilleure 
connaissance des caractéristiques des 
populations reçues, de l’activité d’un ser- 
vice et de certaines caractéristiques des 
processus sur lesquels interviennent les 
professionnels. Il convient en effet de dis- 
tinguer : 

e les besoins en statistiques portant sur 
des données quantitatives d’activités des 
services (ex. nombre d’enfants bénéfi- 
ciant d’une mesure); 

e les besoins concernant l’analyse plus 
qualitative d’un indicateur (ex. réparti- 
tion par motif ou par objectif d’une aide, 
motif de demande d’une évaluation) et a 
fortiori l'élaboration d'analyses de pro- 
cessus complexes (ex. parcours de 
familles conduisant à des placements 1té- 
“ie étude des circuits de signalement, 
etc.). 


Sur le plan de l’analyse d’indicateurs qua- 
litatifs et de processus complexes, une 
première réserve doit être apportée: cer- 
taines codifications portant sur des don- 
nées subjectives (cf. question 3) sont non 
adéquates et non pertinentes pour pro- . 
duire des statistiques fiables. En effet, 1l 
s’agit de variables soumises à des écarts 
d'appréciation non contrôlés lors de leur 
recueil par de très nombreux profession- 
nels, alors qu’ils ne sont n1 des enquêteurs 
n1 des chercheurs mais des praticiens 
exerçant une activité quotidienne de tra- 


Ligue des Droits de l'Homme, Collectif pour les droits des citoyens face à l’informatisation de l’action sociale, Collectif informatique fichiers et citoyenneté. - 13 


vail social de terrain. Des statistiques 
constituées à partir de telles codifications 
incluraient de nombreux biais conduisant 
à des risques d’interprétation et de prise 
de décision erronées. 

De surcroît il convient de mettre en garde 
contre le fantasme du «pouvoir magique 
du chiffre» (J.N. Chopard, Revue /nfor- 
mations sociales, 1997 n°57): de nom- 
breux décideurs croient pouvoir utiliser 
des instruments simples de mesure pour 
évaluer des phénomènes complexes. 


Pour sa part, la CNIL, suite à la mobili- 
sation des travailleurs sociaux et de nom- 
breuses associations dont la Ligue des 
Droits de l'Homme et les collectifs, est 
revenue, dans sa délibération n°98-094 
du 13/10/1998, sur l'autorisation accordée 
un an plus tôt au département de l’Ain 
d'utiliser les «typologies sociales » (cf. 
encadré page 8). Considérant le « carac- 
tère extrêmement sensible de ces informa- 
tions qui touchent à l'intimité de la vie 
privée des personnes », rappelant leur 
«caractère le plus souvent subjectif », la 
Commission les estime « dépourvues de 
pertinence au regard de la finalité exclusi- 
vement statistique du traitement et exces- 
sives au regard des droits et libertés des 
personnes concernées ». 


En effet, l’accent doit aussi être mis sur 
certaines dérives potentielles liées à une 
utilisation détournée des résultats 7” 
d’études statistiques. À cet égard, il y a ZA 
lieu d’indiquer une extrême réticence 

face à des objectifs tels que disposer 
d’une «meilleure connaissance des sec- &Z 
teurs géographiques |et] voir quelles dif- 
ficultés se présentent le plus ES: 
fréquemment à l'échelle d’un quar- ESS 
tier par exemple » (Directeur des 
services sociaux de l’Ain, cité par ** 
Le Monde du 15/07/1998). En effet des 
statistiques réalisées sur des quartiers, 
voire des flots de populations, tendant à 
objectiver, d’une zone à l’autre, des diffé- , 
rences de taux d’enfants placés, de per- 
sonnes ayant un problème de 
toxicomanie ou de « difficulté intégration 
sociale », pourraient contribuer à renfor- 
cer la stigmatisation de certains quartiers, 
d’où les réserves soulevées par la CNIL à 
l'égard des risques de « cartographie de 
l'exclusion » (cf. Rapport d’activité de 
la CNIL 1994). Cela pourrait aussi à 


MVIS 
7 AS 


MA 


Lo 


l'extrême déboucher sur des politiques de 
discrimination, par exemple l'employeur 
refusant l'embauche d’une personne qui 
réside dans un quartier marqué par telle 
«tare sociale » identifiée grâce aux don- 
nées statistiques issues des «typologies 
sociales ». 


Selon les divers objectifs énoncés ci-des- 
sus, les modalités de réalisation d’études 
ne sauraient être univoques: 
e Concernant les données d’activités des 
services au sens strict, reposant sur des 
informations objectives, celles-ci 
devraient être recueillies de façon ano- 
nyme, conformément aux dispositions de 
la délibération CNIL n°98-094 du 
13/10/1998, à condition toutefois que la 
nature des items ne comporte aucune 
source d’ambiguïté lors de la saisie par le 
professionnel. Ces items destinés à la pro- 
duction de statistiques doivent donc être 
déterminés par avance, ainsi que les 
modalités de traitement de ces informa- 
tions, afin que les possibilités d’extraction 
de données soient clairement encadrées. 
La définition a priori et le découplage à la 
source des données statistiques à extraire 
préservent à la fois la confidentialité de 
information nominative et la qualité des 
recueils pour une exploitation statistique. 
e Concernant les indicateurs portant sur 
des données subjectives ou sur l’analyse 
de processus complexes: il convient de 
proscrire l'enregistrement dans le dossier 
informatisé de données subjectives ou 
susceptibles d’appréciations variées par 
les professionnels lors du codage, tant 
pour des raisons de respect des droits des 
personnes que de pertinence et de vali- 
dité des informations collectées. II faut 
rappeler, sur ce dernier point, que les tra- 
vailleurs sociaux de terrain concernés 
sont principalement centrés sur leur rela- 
tion avec la personne et sa problématique 
singulière, et n’ont pas en général un rôle 
d’enquêteurs formés au recueil de don- 
nées en vue d’études ou de recherches. 
Pour autant il est utile de disposer d’ana- 
lyses ou d’études constituant, parmi 
d’autres éléments, des outils pour une 
réflexion stratégique sur les politiques 
sociales menées par les institutions. Il faut 
rappeler à cet égard la supériorité 
d’études menées avec une méthodologie 
rigoureuse ad-hoc aux hypothèses à tes- 
ter et réalisées sur des échantillons et 
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sur des périodes précises, plutôt que des 
statistiques incertaines extraites au long 
cours des dossiers. 


Enfin, il ne faut pas oublier que la pro- 
duction de statistiques, portant sur le tra- 
vail social auprès d'usagers, aux fins de 
contrôle de l’activité des professionnels, 
est contestée par la CNIL (cf. délibération 
n°97-091 du 25/11/1997). Plus générale- 
ment, le contrôle de l’activité des salariés 
au moyen de technologies nouvelles fait 
l’objet de dispositions légales. En particu- 
lier, le salarié doit en être préalablement 
informé, de même que le comité d’entre- 
prise, le comité technique paritaire et le 
CHSCT afin qu'ils soient en mesure de 
jouer leur rôle (cf. art. L.120-2, L.122-35, 
L.422-1-1, L.432-2, L.432-2-1, L.434-6 du 
code du travail; art. 15 loi n°84-16, art. 12 
décret n°82-452 et art. 33 loi n°84-53 du 
code de la fonction publique). 


Nous demandons que les 
statistiques d'activité portant 

sur des informations objectives 
et réalisées à partir des données 
des dossiers informatisés soient 
anonymisées à la source, 

et que le détail des statistiques 
envisagées soit défini par avance. 
Nous refusons la réalisation de 
statistiques au long cours à partir 
d'éléments subjectifs (ou d'inter- 
prétation ambiguëé lors du recueil) 
et nous prononçons pour la 
réalisation de véritables études 
sur le plan sociologique, 
épidémiologique..., comportant 
une méthodologie ad-hoc aux 
hypothèses testées, 

et indépendamment de la BDSN. 
Nous attirons l'attention sur 

le risque de décisions erronées 
en matière de politique sociale, 
prises sur la base d'études 
comportant des codifications 
sujettes à de nombreux biais 
d'interprétation. 

Nous alertons sur les risques 
d'utilisation des statistiques ou 
des études dans le sens d'une 
stigmatisation de quartiers ou de 
groupes de populations, ou à des 
fins de discrimination à l'égard 
des personnes qui en sont issues. 


n afin de garantir aux 
aux et médico- 

itrise sur l'information 
dont ils sont dépositaires 
)n partage. 


ées traitées mformatiquement, 
ur la vie privée et l’intimité de 
ifficulté, ont un caractère 
plus, l'architecture infor- 
u est reconnue comme 
stème informatique uti- 
 BDSN doit donc offrir 
ximales en matière de 


nce d'engagements clairs en 
atière de sécurité du logiciel est essen- 
elle afin d’assurer la confidentialité et 
l'intégrité des données à caractère per- 
sonnel. Les professionnels doivent 
conserver la maîtrise de l'information 
nominative dont ils sont dépositaires et 
de son partage. Les personnes doivent 
pouvoir maîtriser l’accès par le profes- 
sionnel consulté aux informations les 
concernant dont un autre professionnel 
est dépositaire. 


Pour garantir ces principes, 1l convient 
d’exiger: 

e des habilitations très strictement enca- 
drées et limitées, pour chaque finalité et 
pour les données afférentes, aux seuls uti- 
lisateurs concernés de par leur mission, et 
un contrôle d’accès systématique, 

e des systèmes d’accès aux Informations 
contrôlés par le professionnel dépositaire 
(par exemple: clé codée cryptée, carte 
professionnelle avec système d’authenti- 
fication type carte de professionnel de 
santé, etc.), 

e la garantie d’une anonymisation 1rré- 
versible à la source des informations trai- 
tées au plan statistique, 

e la sécurisation des échanges d’informa- 
tions transitant sur les réseaux (chiffre- 
ment, cryptage). 


Le niveau de sécurité requis pour le trai- 
tement et les échanges de données per- 
sonnelles à caractère social doit être 
équivalent à celui requis pour les données 
personnelles de santé. 


Ligue des Droits de l'Homme, Collectif pour les droits des citoyens face à l’informatisation de l’action sociale, Collectif informatique fichiers et citoyenneté. - 15 


Les dispositifs de sécurité doivent faire 
l’objet d’une certification par le SCSSI 
(Service central de la sécurité des sys- 
tèmes d’information, organisme placé 
auprès du premier ministre) et les sites 
d'implantation d’une homologation par 
ce même organisme. 


Nous exigeons des dispositifs 
de sécurité extrêmement stricts, 
permettant aux professionnels 
d'exercer pleinement leur 
responsabilité en matière 

de secret professionnel 

et de garantir aux usagers 
l'effectivité de la confidentialité 
des données personnelles. 

Nous demandons la certification 
des logiciels et l'homologation 
des sites par le SCSSI. 


comment agir ? Sans 
re place, nous vous 
ues repères supplé- 
identifier les 


les différents 
sation collective, 
ionnels puissent 
ions. 


sus d’informatisation, 
‘es de très nombreuses 
celles évoquées aux 
Ces questions peuvent 
l'objet d’un débat appro- 
e, et d’une mobilisation 
nnels concernés. 


ique 
profession- 
nelle ? 


elques repères clés: 


1/ Il est indispensable qu’un processus 
démocratique soit développé au sein des 
institutions, en renforçant les droits indi- 
viduels et collectifs des professionnels: 

e Concertation et droit d'intervention, 
portant sur les projets d’informatisation 
lors de leur conception et de leur réalisa- 
tion, notamment dans le cadre de 
réunions de travail dans les services 
concernés et de la consultation des 1ns- 
tances représentatives du personnel 
(CTP, CE, CHSCT). Ce processus démo- 
cratique doit intervenir aux divers stades 
d’avancement des projets (cahier des 
charges et appel d'offre, dossier de 
demande d’avis à la CNIL, mise en place 
des logiciels et paramétrage, etc.). À cette 
occasion des experts peuvent être invités 
par les représentants du personnel à par- 
ticiper aux réunions de ces instances pari- 
taires. 

e Droit d’alerte sur les situations de tra- 
vail éthiquement inacceptables, au regard 
des droits des citoyens et des règles de 
déontologie professionnelle, pouvant 
déboucher sur un droit de retratt. 

e Elargissement de ces droits au domaine 
des nouvelles technologies et mtégration 
dans les conventions collectives et dans le 
statut de la fonction publique. 


2/ Par ailleurs, il est hautement souhai- 
table de développer la sensibilisation et le 
regroupement avec des associations fami- 
liales, associations de chômeurs, de 
consommateurs, associations mobilisées 
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sur le logement, associations de défense 
des droits de l’homme, etc. Cela permet 
de ne pas situer le débat dans un face à 
face entre professionnels du social et déci- 
deurs, mais de l’inscrire dans sa dimen- 
sion globale : droit des personnes aux 
aides et prestations sociales mais dans le 
respect de la protection de la vie privée. 
Aünsi, la constitution de collectifs locaux 
regroupant des organisations de profes- 
sionnels et d’usagers peut être une excel- 
lente initiative pour approfondir 
l’analyse, élaborer si nécessaire des 
revendications communes et se mobiliser 
pour les porter ensemble auprès des déci- 
deurs. 


3/ En outre, il faut souligner l'intérêt de 
contacts avec des structures syndicales ou 
associatives ou avec des professionnels de 
services sociaux, déjà confrontés à des 
processus d’informatisation similaires 
dans d’autres organismes, pour partager 
et profiter de leur expérience. Des 
contacts avec les instances nationales de 
syndicats ou d’associations, avec le Col- 
lectif pour les droits des citoyens face à 
l'informatisation de l’action sociale, avec 
le Collectif « Informatique, fichiers et 
citoyenneté », avec la Ligue des Droits de 
l'Homme, peuvent aussi permettre d’ob- 
tenir un soutien pour définir des straté- 
gies au cas par cas, voire alerter par leur 
biais l'opinion publique en cas de risque 
d’atteinte sérieuse aux droits et libertés 
des citoyens. 


4] L’attitude à adopter à l'égard de la mise 
en place de «comités de veille » ou 
« d’éthique » ou « de déontologie », 
notamment le fait d’y participer ou non, 
peut se fonder sur certains repères 
comme : qu'il ne s'agisse pas de comités 
d’experts chargés de «dire l'éthique » en 
lieu et place des professionnels, que 
soient apportées des garanties solides 
d'indépendance vis-à-vis de l’administra- 
tion concernée, que soient alloués des 
moyens de fonctionnement - financiers, 
matériels, secrétariat, boîte aux lettres. -, 
que soit assuré l’accès à l’intégralité des 
documents et de l'information détenue 
ou produite par l’organisme sur le sys- 
tème mformatique, que soient facilités les 
contacts avec les professionnels des ser- 
vices concernés, que les délibérations de 
ces comités aient un caractère public sans 


obligation de réserve, que les recomman- 
dations ou avis de ces comités soient pris 
en compte par l'administration. 


S/ I ne faut pas hésiter à alerter la CNIL 
le cas échéant. A l’heure actuelle, la loi 
impose aux organismes publics qui veu- 
lent mettre en place un traitement infor- 
matique de données nominatives de saisir 
la CNIL pour obtenir un accord préalable 
à cette mise en œuvre. La CNIL est aussi 
chargée de contrôler l’adéquation du trai- 
tement tel qu’il fonctionne avec les prin- 
cipes définis dans la délibération 
l’autorisant. Ainsi, les professionnels, les 
organisations syndicales, les associations 
peuvent saisir la CNIL, à chaque étape du 
processus, en cas de risque ou de dys- 
fonctionnement avéré. Tout citoyen peut 
saisir la CNIL, avec la garantie de conser- 
ver l’anonymat, même s’il est fonction- 
naire ou employé par l’organisme 
incriminé. 
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uons cette brochure à 
jaines de l’ouverture d’un 
révision de la loi informa- 
rtés du 6/01/1978, en applica- 
directive européenne du 


Parmi les nombreux enjeux de cette révi- 
sion: 

e Nous estimons que la future loi infor- 
matique et libertés doit élargir la notion 
de données «sensibles ». Celles-ci concer- 
nent dans la loi actuelle les origines 
raciales ou ethniques, les opinions poli- 
tiques, philosophiques et religieuses, l’ap- 
partenance syndicale, les mœurs, les 
données relatives à la santé et à la vie 
sexuelle. Devraient y être ajoutées 
notamment les données touchant à «l’in- 
timité de la vie privée dans ses compo- 
santes sociales et psychiques ». 

e Nous demandons que ces données 
«sensibles » bénéficient de conditions de 
protection maximales: 

> consentement exprès de la personne 
pour leur enregistrement, 

> respect du droit d'opposition de la per- 
sonne à l'enregistrement de ces données, 
sans préjudice pour l’obtention de ses 
droits sociaux, 

» régime d'autorisation préalable de la 
CNIL pour tous les traitements compor- 
tant de telles données, voire interdiction 
de traitement pour certaines d’entre elles. 


e Nous nous prononçons pour accroître 
les pouvoirs juridiques, les moyens et les 
ressources d’expertises de la CNIL, pour 
lui permettre d’exercer sa mission en 
toute plénitude et en toute indépendance. 


Ces progrès figurent parmi les conditions 
pour que tous les principes et toutes les 
propositions énoncés ci-dessus puissent 
trouver un cadre légal favorable à leur 
expression et à leur réalisation, et que 
tous les acteurs puissent s’en saisir et les 
inscrire dans la pratique sociale. 


I! s’agit bel et bien de proscrire toute 
forme de casier social, fichier des pauvres, 
qui participerait demain au maillage d’in- 
formations sur les citoyens avec les 
grands fichiers à l’ordre du jour: STIC, 
gigantesque fichier de police, SESAM- 
Vitale gestion des données de santé de 
l'intégralité de la population, etc. 

Cela pose en définitive les mêmes enjeux 
pour les années 2000 que «Safari » et 
Audass-Gamin 1l y a 25 ans: face au gri- 
gnotage par les institutions d'espaces de 
la vie privée sans que la légitimité sociale 
en soit plemement assurée, préservons un 
droit fondamental, celui d’une sphère pri- 
vée pour le citoyen. 


(3) Vaste projet de fichage des citoyens 
au moyen du numéro de sécurité sociale, 
dénoncé en 1974: ce projet suscita une 
importante protestation et une mobilisa- 
tion qui aboutit à l'adoption de la loi 
informatique et libertés et à la création de 
la CNIL en 1978. 

(4) Projet de présélection automatisée 
d'enfants « à risques » susceptibles d’une 
surveillance médicale et sociale particu- 
lière, qui fut rejeté par la CNIL (délibé- 
ration du 16/6/1981) car « de nature à 
porter atteinte à l'identité humaine et à la 
vie privée ». 
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Ligue des Droits de l'Homme 

Contact: 27 rue Jean Dolent 75014 PARIS 
Tél. : 01 44 08 87 29 - Fax : OT 45 35 23 20 
Idh@wanadoo.fr | 
http///www.Ildh-france.asso.fr 


Collectif Informatique Fichiers 

et Citoyenneté 

Contacts : AILEF - 5 rue de la boule rouge 
75009 Paris -Tél. et fax : 01 43 73 32 82 
ailf@francophonie.net 
http://www.francophonie.net/ailf 
creis@ufr-info-p6.jussieu.fr 
http-//ufr-info-p6.jussieu.fr/-creis/ 


AILF (Association des Informaticiens de Langue 
Française) 

CII (Centre d’Initiatives et d’Informations sur 
l’Informatisation) 

Collectif contre la Cartécole 

CREJS (Centre de coordination pour la 
Recherche et l'Enseignement en Informatique et 
Société) 

IRIS (Imaginons un Réseau Internet Solidaire) 
LDH (Ligue des Droits de l'Homme) 

Terminal (Revue) 

Souriez vous êtes filmés 


VECAM (Veille Européenne et Citoyenne sur 
les Autoroutes de l'Information et le Multimédia) 


Collectif pour les droits des citoyens 

face à l’informatisation de Paction sociale 
Contacts : 

@ SNMPMI - 65-67 rue d'Amsterdam 
75008 Paris 

Tél. : 01 40 23 04 10 - Fax : 01 40 23 03 12 
@ ANAS - 15 rue de Bruxelles 75009 Paris 
Tél. : 01 45 26 33 79 - Fax : 01 42 80 07 03 


AFSMS (Association Française 
des Secrétaires Médico-Sociales) 


AMI (Association de Défense des Malades, 
Invalides et Handicapés) 
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CINTAT 
4 nm Dm 4 


ANAS (Association Nationale des Assistants de 
Service Social) 


ANSFT (Association Nationale des Sages- 
Femmes Territoriales) 


ATD-Quart-Monde 


Confédération CGT, Fédération CGT des 
Services Publics, UGICT-CGT, Fédération et 
UFICT CGT des organismes sociaux 


CONCASS (Coordination Nationale des Collec- 
tifs des Assistants de Service Social) 


Fédération SUD-CRC Santé-Sociaux 
Fédération SUD Collectivités territoriales 
CSF (Confédération Syndicale des Familles) 


Forum 5 (Espace de débat et d'action des tra- 
vailleurs sociaux) 


FSU (Fédération Syndicale Unitaire) 

LDH (Ligue des Droits de l'Homme) 

SAF (Syndicat des Avocats de France) 

Syndicat CFDT Interco du Val-de-Marne 
Syndicat CFDT Interco de la Seine-St-Denis 
Syndicat CFDT Services publics parisiens 
Fédération Générale des Transports 

et de l’Equipement-CFDT 

Syndicat Départemental CFDT du Gard Protec- 
tion Sociale 

SM (Syndicat de la Magistrature) 

SMG (Syndicat de la Médecine Générale - 
Revue Pratiques) 

SNICS-FSU (Syndicat National des Infirmières 
Conseillières de Santé - FSU) 

SNMPMI (Syndicat National des Médecins 

de PMI) 

SNP (Syndical National des Psychologues) 
SNPES-PJJ-FSU (Syndicat National des 
Personnels de l'Éducation Surveillée PJJ - FSÜ) 


SNUASEN - ESU (Syndicat National Unitaire 
des Assistants Sociaux de l'Éducation 
Nationale - FSU) 


SPEN (Syndicat des Psychologues 
de l'Éducation Nationale) 


SPF (Syndicat des Psychiatres Français) 


UCMSF (Union Confédérale des Médecins 
Salariés de France) 


h 


e Rejoignez les collectifs : 
vous êtes un syndicat, 
une association, 
participez à nos travaux. 


e Diffusez cette 
plaquette : individu 

ou organisation, 
informez autour de vous. 
Commandes en nombre 
aux adresses ci-contre. 


e Soutenez-nous 
financièrement : 

en versant aux diffuseurs 
10 francs par plaquette. 


e Contactez-nous 
pour faire part 

de vos témoignages, 
de votre expérience 
et de vos démarches 
par rapport 

à l'informatisation 
dans vos services, 
institutions 

ou organismes. 


DROITS DE 
L'HOMME 


D md 


Collectif 
nformatique 
ichiers et 
toyen 
nete 


COLLECTIF 
M POUR LES 
DROITS DES 
CITOYENS 


FACE A 
L'INFORMA 
TISATION 
DE L'ACTION 
SOCIALE 


Contacts 


e Ligue des Droits 

de l'Homme 

Contact: 

27 rue Jean Dolent 

75014 PARIS 

Tél. : 01 44 08 87 29 

Fax : 01 45 35 23 20 
ldh@wanadoo.fr 
http;/www.ldh-france.asso.fr 


e Collectif Informatique 
Fichiers et Citoyenneté 
Contact : 

AILF - 5 rue de la boule rouge 
75009 Paris 

Tél. et fax : 01 43 73 32 82 
ailf@francophonie.net 
http:/wwvw.francophonie.net/ 
ailf 
creis@ufr-info-p6.jussieu.fr 
http://ufr-info-p6.jussieu.fr/ 
Creis/ 


e Collectif pour les droits 
des citoyens face 

à l'informatisation 

de l’action sociale 
Contacts : 

> SNMPMI - 65-67 rue 
d'Amsterdam 75008 Paris 
Tél. : 01 40 23 04 10 

Fax : 01 40 23 03 12 

> ANAS - 15 rue de Bruxelles 
75009 Paris 

Tél. : 01 45 26 33 79 

Fax : 01 42 80 07 03 


Novembre 1999 
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